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ZUSAMMENFASSUNG 

Elektrpnisches Kommunikationssystem und Verfahren zum Erkennen einer Relais- . 
Altacke auf dasselbe 

Um ein elektronisches Kommunikationssystem (100), aufweisend 
5 - mindestens eine Basisstation (10) mit miridestens einer insbesondere spulenfbr- 
mig ausgebildeten Antenneneinheit (16: 16a, 16b), welche Basisstation (10) ins- 
besondere an Oder in einem gegen unbefiigte Benut2xing und/oder gegen unbe- 
fiigten Zu[gang zu sichemden Objekt, wie etwa an oder in einem Fortbewegungs- 
mittel Oder an oder in einem Zugangssystem, angeordnet ist, sowie 
10 > mindestens eine insbesondere datentragerfiSrmig ausgebildete Transponderstation 
' (40) rriit mindestens einer insbesondere spulenfbrmig ausgebildeten Antenneneinheit 
(44: 44a, 44b), welche Transponderstation (40) 
insbesondere von einem befiigten Benutzer mitfuhrbar ist und/oder 
~ . 'zum Austaiuschen von Datensignalen (22, 24) mit der Basisstation (10) ausgelegt ist, 
15 wobei mittels der Datensignale (22, 24) 

die Benutzungs- und/oder Zugangsberechtigung feststellbar Und/oder 
die Basisstation (10) entsprechend steiierbar ist, 
sowie ein Verfahren zum Erkennen und/oder zum Abwehren mindestens eines.insbeson- 
dere externen Ahgfifis, vorzugsweise mindestens einer Relais-Attacke, auf mindestens 
20 ein derartiges elektronisches Kommunikationssystem (100) so weiterzubilden, dass'der 
AngrifF zumindest wesentlich erschwert, .wenn moglich sogar voUstandig abgewehrt und 
verhindert wu-d, wird vorgeschlagen, dass * - 

in der Basisstation (10) mindestens ein eristes Verzogerurigsglied (17) zum Ein- . 
stellen einer definierten, insbesondere im wesentlichen konstanten Signallaufeeit 
25 (ti) innerhalb der Basisstation (10) angeordnet ist und/oder ^ • . 

in der Transponderstation (40) mindestens ein zweites VerzGgemngsglied (47) 
zum Einstellen einer definierten, insbesondere ira wesentlichen konstanten Signal- 
laufeeit (ta) innerhalb der Transponderstation (40) 
angeordnet ist. 

30 .. 
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BESCHREmUNO 

Elektronisches Kommunikationssystem und Verfahren zum Erkemien'einer Relais- 
Attacke auf dasselbe 

Die vorliegende Erfindung betrifft aUgemein das technische Gebiet der Sicherungs- 
und/oder Zugangssysteme, insbespndere auch der sogenamiten P[assive] K[eyless] 
E[ntry]-Systeme, wie sie beispielsweise im Bereich von Fortbewegungsmittein und 
hierbei vor ,aUem im Bereich von Zugangssystemen fur Kraftfahrzeuge eingesetzt 
werden. 

i' 

Im spezieUen betrifft die vorliegende Erfindung eiri elektronisches Kommunikations- 
system gemSB dem OberbegrLefdes Hauptanspriichs sowie ein Verfahren zum Erkennen 
und/oder zum Abwehren mindestens ernes insbesondere extemen AngriflFs, vorzugsweise 
mindest6ns einerRelais-Attacke, auf mindestens ein elektronisches Kommunikations- 
system gemaB dem Oberbegrifif des Hauptanspruchs. ' . . 

Zum Reaiisieren von elektronischen Kommunikationssystemen, insbesondere von 
P[assive] K[eyIess]E[ntry]-Systemen, der eihgangs genannten Art, die unter anderem ein 
herkommliches passives Transpondersystem aufweisen, sind konventioneUerweise ver- 
schiedene Konfigurationen im Einsatz. Eine mbgliche Kpnfiguration ist in den Figuren 
lA und IB der Zeichnungen am Beispiel eines P[assive]K[eyless]E[ntry]-Systems fUr ein " 
Kraftfehrzeug wiederg^eben: " . 



Zwischen einer sogenannten Basisstation 10. die mit einer in Form einer Spule ausgebil- 
deten Antenneneinheit 16 ausgestattet ist, und einer transponderstation 40 findet eine 
25 zum Authentifizieren vorgesehene Kommunikationssequenz in Form von Datenaustausch 
statt: 

Im Detail bestehen zwischen der Basisstation 10 und der Transponderstation 40 als Sig- 
nalubertragungsverbindungen ein sogenannter "Up-Iiiik-fi-ame" 22, der beispielsweise 
30 durch mindestens einen L[ow]F[requency]-KanaI mit induktiver Kopplung gebildet ist 



und aber den Signale von der Basisstation 10 2air Traiisponderstation 40 Qbertragen 
werden, sowie ein sogenannter '.'pown-iink-frame" 24, der beispielsweise durch mindes- 
tens einen U[Itra]H[igh]F[requency]-Kanal gebildet ist und iiber den Signale von der 
Transponderstation 40 zur Basisstation 10 Obertragen werden (altemativ hierzu kSnnen 
sowohl der "Up-Iink-frame" 22 als auch der "Down-link-frame" 24 jeweils durch min- 
destens einen L[ow]F[requency]-KanaI gebUdet sein; wiederum altemativ hierzu besteht 
dieMoglichkeit, dass sowohl der "Up-Iink-frame" 22 als auch der "Down-Unk-frame" 24 
jeweUs durch mindestehs einen Uptra]H[igh]F[reqUencyj-Kanal gebildet sind). 

' Nach Betatigen zum Beispiel eines TUrgrifFs des Kraftfahrzeugs oder eines Tasters an 
^inef Tiir des Kraflfehrzeugs beginnt die dam KraiEifahrzeug funktioneU und rSumlich zu- 
geordriete Basisstation lO.ein als "ChaUenge" bezeichnetes Signal zu generieren, das 
Qber den "Up-Unk-frarae" 22 zur Transponderstation 40 Ubertragen wird. .Daraufliih be- 
rechnet ein'e vorzugsweise mit mindestens emem Mikroprozessor ausgestaltete elektro- 
nische Schaltungsanordnung 42 in der Transponderstation 40 mittels eines kryptographi- 
schen Algorithmus und- mittels eines geheimen Schlttssels aus der "Challenge" eine als 
"Response" bezeichnete Signalfolgfe. Dieses "Response"-Signal wird dann von der 
Transponderstation 40 iiber den "Down-Unk-frame" 24 zur Basisstation 10 dbertragen. 

Die Basisstation 10 vergleicht sodann die "Response" mittels eines gleichen Kryptoalgo- 
rithmus und mittels eines gleichen geheimen SchlOssels; bei Identitat veranlasst die Basis- 
station 10 das Of&ien des Turschlosses des Kraftfahrzeugs, das heifit erst wenn die Au- 
thentifizierung, zumeist unter Einsatz kryp^bgraphischer Methoden. die Transpoiidersta- 
tion 40 als giUtig erkennt, wirjJ das Turschloss des Kraftfahrzeugs im angegebenen Aus- 
fiihrungsbeispiel geSfiSiet, 

Wird nun diese Schaltungsanordnung ohne weitere technische Zusatze in der in den Fi- 
guren 1 A und IB gezeigten Form betrieben, so besteht die Gefahr, dass ein extemer An- 
greifer, der unbefugterweise die Tttr des Kraftfehrzeugs zu. oflfiien versucht, eine nach- 
folgend beschriebene sbgenannte "Relais-Attacke" mit relativ geringem technischem • 
Aufwand durchfuhren kann. i 
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In den Figuren 2A und 2B ist schematisch eine Anordnung zum Durchfuhren einer sol- 
chen "Rel^s-Attacke" wiedergegeben. Dazu \yird in die Konfiguration gemafi den Figu- 
ren 1 A und IB eine "Angreifer-Ausrustung" in Form einer zusatzlichen tJbertragungs- 
. strecke 30 eingebracht, die ein erstes Relais 32 in Form eines-Emulators fur die Trans- * 
5 ponderstation, ein zweites Relais 36 in Form eines Emulators fur die Basisstation und 
eine Nachrichtenverbindung .35 zwischen dem ersten Relais 32' und dem zweiten Reiais 
36 aufweist. 

In diesem Zusammenhang ist die Nachrichtenverbindung 35 zwischen dem ersten Relais 
10 32 und dem zweiten Relais 36 als mindestens ein ibeliebiger bid[irektionaler Obertra- 
gungskanal ausgestaltbar, der eine beliebige Distatiz zwischen dem ersten Relais 32 und 
dem zweiten Relais 36 erlaubt. 

• \ - ' 

Zum induktiven Ankoppeln an die Antenneneinheit 16 der Basisstation. 10 ist das erste . 

15 Relais 32 in Form des Transponderstationemulators mit einer zugehorigen, in Form, einer 
Spule ausgebildeten Antenneneinheit 34 ausgerustet;- in analoger Weise ist das zweite.. 
Relais 36 in Form des Basisstationsemulators zum induktiven Ankoppeln an eine spulen- 
fbrmig ausgebildqte Antenneneinheit 44 der Transpondefstation 40 mit einer zugehdri- 
gen, in Form einer Spule ausgebildeten Anteimeneinheit 38 ausgerOstet. 

20 . 

Ein Angreifer befindet sich nun mit dem ersten Relais 32 umhittelbar ani Kraftfahrzeug. 
Ein zweiter Angreifer begibt sich mit dem zweiten Relais 36 in ausreichende Nahe zur 
, gultigen Transponderstation 40. Ausgelost zum Beispiel durch Betatigen eines TurgrijBFs 
des Kraftfahrzeugs Oder. eines Tasters an einer Tur des Kraftfahrzeugs sendet die Basis- 
25 station 10 des Kraftfahrzeugs ihre ''•Challenge" mittels des ursprunglichen, das heifit nicht 
emulierten "Up-link-frame" 22 ziim ersten Relais 32. 

•Von diesem ersten Relais 32 wird die "Challenge" iiber die vorgenannte Nachrichtenver- 
bindung35 zum zweiten Relais 36 weitergeleitet: Das zweite Relais 36 emuliert den 
30 "Up-link" 22' und gibt so die "Challenge" mittels der spulenfbrmig ausgebildeten Anten- 



neneinheit 38 an die gultige Transponderstation 40 weiter. Nach Berechnen der 
"Response" in der gultigen Transponderstation 40.antwortet diese Transponderstatiop 
40 dem zweiten Relais 36 dutch tJbersenden dieser "Response" mittels des urspriing- 
lichen, das heiBt nicht emulierten "Down-link-frame" 24. 

Vori diesem zweiten Relais 36 wird die "Response" uber die vorgenannte Nachrichten- 
verbindung 35 zum ersten Relais 32 weitergeieitet. Das erste Relais 32 emuliert den 
"Down-liiik" 24' und gibt so die "Response" mittels der sputenfbnnig ausgebUdeten An 
tenneneinheit 34 an die gultige Basisstation 10 im Kraftfehrzeug weiter. 

Da die "Response" von der authentischen Transponderstation 40 auf Grundlage der 
authentischen "Challenge" der Basisstation 10 mithilfe des richtigen Kryptbalgorithmus 
und des richtigen Schlussels erzeugt wurde, wu-d die "Response" als gultig anerkannt 
und die Tur des Kraftfahrzeugs oflfii^t sich, obwohl der befugte und rechtmaBige Be- 
nutzer dies nicht wiinscht. 

Angesichts der Tatsache, dass heutzutage beispielsweise gerade im Automobilbereich 
Oder im Zutrittsbereich erhohte Anforderungen an die Funktion und an die Sicherheit 
bestimmtCT Komponenten gesteUt werden, erscheint die mittels MaBhahmen gemSB den 
Figuren 2A und 2B sabotieibare Konfiguration gemSB den Figuren 1 A und IB nicht 
mehr ausreichend sicher. 

Dementsprechend sind zum Erkennen und zum Abwehren derartiger "Relais-Attacken" 
bereits in der Vergangenheit einige Vorschlage gemacht worden; so ist in der Druck- 
schrift EP 1 136 955 A2 beispielsweise eine Anordnung fiir ein Zugangssicherungssys- 
tem (P[assive]K[eyiess]E[ntry]-System) offenbart, mittels derer die relative Orientierung 
der Basisstation 10 und der Transponderstation 40 zueinander berechnet werden kann. 

QemSB einem weiteren Vorschlag wird zum Erkennen und zum Abwehren derartiger 
"Relais-Attacken" die Zeit zwischen der "Challenge" und der "Response" ermittelt. um 



auf diese Weise eine zusatzliche, durch die Verzfigemngen der Relaiselektronik.und 
durch die zusatzliche Laufeeit der Signale zwischen den Relaisstationen bedingte zeit- 
liche Verzogerung zu erkennen (^/^ethode der Laufzeitmessung). 

5 Allerdings ist as so gut wie unmSglich, in einem gangigen Transpondersystem mit einer 
Tragerfrequenz von 125 Kilohertz eine "Relais-Attacke" mittels der Metho.de der Signal- 
laufeeitmessung erkennen zu kSnnen, denn die hohen Genauigkeitsanforderungen an die 
Zeitmessung kpnnen in der Praxis kaum erfuUt werden, wofiir Toleranzen der eingesetz- 
ten Filter sowie Temperaturprobleme die Hauptgrunde sind. 

Urn also eine "Relais-Attacke" uber eine Laufeeitmessung in sicherer und zuverlassiger 
Weise erkennen zu kdnnen, sind an die Genauigkeit der Zeitmessung extrem hohe An- 
spruche zu stellen. In Figur 3 ist in schematischer Darstellung das Prinzip einer derarti- 
geri Signallaufseitmessung zum Erkennen der "Relais-Attacke" aus den.Fig. 2A und 2B 
dargesteUt, wie es beim in den Fig ' 1 A und IB gezeigten Ausfiihrungsbeispiel aus dem ' 
Stand der Technik zum Einsatz gelangt. Die Gesamtsignallaufeeit ergibt sich hierbei wie 
folgt: 

ttotal = trXDl + ts + tioaW + tcARD+* tTXD2 + ts + tRXDl 

Kriterium fUr das Vorliegen einer "Relais-Attacke" ist nun, dass der Abstand s zwischen 
derBasisstation 10 und der Transponderstation 40, bedingt durch die zusatzliche Relais- 
strecke, einen bestimmten, maximal zugelassenen Abstand Sma^ uberschreitet. Zum Er- 
kennen eines Relais-Angriflfs ist dieser Abstand s,.der aus der Laufeeit t, der Signale 22, 
24 und aus der bekannten Ausbreitungsgeschwindigkeit v, der Signale 22, 24 geraaB der 
Formel s = v, • t, berechnet werden kann, mdglichst genau zu ermitteln. 

Zu berQcksichtigen ist nun jedoch, dass zur gesuchten .Sighallaufeeit U bei einer Signal- 
laufeeitmessung gemaB Figur 3 die zusatzUcheii Verzogerungen trxDi, tRXD2, tcARD, trxoz 
und tRXDi hinzukommen. Zum genauen Bestimmen des Abstands s zwischen der Basis- 
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station 10 und der Transponderstation 40 und damit auch zum AusAvahlen eines aiis-' 
reichend geringen, maximal zugelassenen Abstands s^x (ohne groBe Sipherheitsreserve) 
miissen diese zusatzlichen Signallaufeeitanteile bekannt sein bzw. hinreichend genau 
bestimmt werden. . . • 

Hierbei ist des weiteren zu bedenken, dass in einem praktischen, kostengunstig in groBen 
Stuckzahlen zu produzierenden System mit erheblichen, durch die Elektronik der Basis- 
station 10 und/oder der Transponderstation .40 bedingten Toleranzen Dtrxoi, DtrxDa, 
□tRXDi, ntRXDi der Signallaufeeiten zu rechnen ist. Diese Toleranzen ergeben sich aus 
Alterungseiriflassen, aus Streuiingen der eingesetzten Bauelemente und aus Temperatur- 
einflussen. Falls keine zusatzlichen MaBnahmen ergriflfen werden, sind diese Toleranzen 
zusatzlich beim Bestimmen des Schweliwerts Smax 2x1 berucksichtigen. 

Ausgehend von den vorstehend dargelegten Nachteilen und Unzulanglichkeiten sowie 
unter Wurdigung des umrissenen Standes 4er Technik liegt der vorliegenden Erfindung 
die Aufgabe zugruhde, ein elektronisches Konimunikationssystem der eingangs genanh- • 
ten Art sowie ein Verfahren zum Erkennen und/oder zum Abwehren mindestens eines 
ihsbesondere extemen Angriflfs, vorzugsweise mindestens einer Relais-Attacke, auf min- 
destens ein elektronisches Konimunikationssystem der eingangs genannten Art so wei- 
terzubilden, dass der AngriflF zumindest wesentUch erschwert, wenn moglich sogar voll- 
standig abgewehrt und verhindert wird. 

Diese Aufgabe wird durch ein elektronisches Konimunikationssystem mit den im An- 
spruch 1 angegebenen Merkmalen sowie durch ein Verfahren mit den im Anspruch 7 
angegebenen Merkmalen gelost. Vorteilhafte Ausgestaltungen und zweckmaBige Weiter- 
bildungen der vorliegenden Erfindung sind in den jeweiligen .Unteranspriichen gekenn- 
zeichnet. 



GemaB derXehre der vorliegenden Erfindimg ist 

in der Basisstation mindestens ein erstes einstellbares Verzogerungsglied zum 
Einstellen einer definierten, insbesondere im wesentlichen konstanten Signal- 
laufeeit ti innerhalb der Basisstation und/oder 

in der Transponderstation mindestens ein zweites einstellbares Verzogerungs-. 

glied zum Einstellen einer definierten, insbesondere im wesentlichen konstanten 

Signallaufeeit t2 innerhalb der Transponderstation 
angeordnet. ErfindungsgemaB wird also eine zusatzliche einstellbare Signalausbreitungs- 
verzogerung in die Ubertragungskette eingefilgt. 

Mittels dieses ersten einstellbaren Verzogerungsglieds bzw. mittels dieses zweiten ein- 
stellbaren Verzogerungsglieds kann innerhalb der Basisstation die Signallaufizeit ti bzw. 
innerhalb der Transponderstation die Signallaufeeit t2 eingestellt werden, so dass der 
Angriff erkannt wird, wenn die Summe aus der Signallaufzeit ti innerhalb der Basissta- 
tion, aus der Signallaufzeit t2 innerhalb der Transponderstation sowie aus der doppelten 
Signallaufeeit ts der Datensignale zwischen der Basisstation und der Transponderstation 
ehien definierten Schwellwert ts.max uberschreitet, 

Die Grundidee der voriiegenden Erfindung besteht also in der Kompensation der Signal- 
laiifeeiten von Sende- und Empfangseinheiten von P[assive]K[eyless]E[ntry]-Systemen, 
wobei durch geeignete technische MaCnahmen (= Anordnen mindestens eines ersten ein- 
stellbaren Verzogerungsglieds zum Einstellen. einer definierten, insbesondere im wesent- 
lichen konstanten Signallaufeeit ti innerhalb der Basisstation und/oder Anordnen mindes- 
tens eines zweiten einstellbaren Verz6gerungsglieds zum Einstellen einer definierten, ins- 
besondere im wesentlichen konstanten Signallaufeeit t2 innerhalb der Transponderstation) 
erne moglichst konstante Signalausbreitungsverzogerung der Sende- und Empfarigsbau- 
gmppen sowohl auf Seiten der Basisstation, zum Beispiel am oder im zu sichemden 
Kraftfahrzeug, als auch auf Seiten der Transponderstation, zuA Beispiel am oder im 
PKE-Datentrager (PKE-Karte), gewahrleistet wu-d. 
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Durch geeignetes Regeln und EinsteUen der jeweiligen VeraogerungCen) toi bzw. toi 
_ innerhilb der Basisstation bzw. innerhalb der Transponderstation mittels des jeweiligen 
zusatzlichen VerzogemngsgUeds ergeben sich verbesserte Bedingungen zum Erkennen 
und/odfer zum Abwehren von "Relais-Attacken" gemaB den folgenden Gleichungen: 
' *• ~ tRXDi + to J + trxDi = im wesentlichen konstant; 

t2 = tRXD2 + tta + tcARD+ trxDz = im wesentlichen konst^t. 

Eine Relais-Attacke Uegt nun vor, wenn folgende SchweUwertbedingung erfiiUt ist: t..„^ 

<ti + t2 + 2t, = tRXDl+tDl + tTXDl+tRXD2 + tD2 + tcARD+tTXD2+2t, 

In einer praktischen Realisierung kann demzufolge vorteilhafterweise ein Vergleich mit 
einer einmaUg definierten festen SchweUe W erfolgen, wpbei die Abhangigkeiten der 
Systemtbleranzen DtTTCDi, DtTXD2, DtRXDi, DtRXD2 der Signallaufeeiten in zweckmSBiger 
\yeise berucksichtigt sind. 

■ GemaB einer besonders erfinderischen Weiterbildung d?s vorUegenden elektronischen . 
Kbmmunikationssystems wie auch des Verfahrens zum Erkennen einer Relais-Attacke 
auf dasselbe kann eine Option zur Temperaturmessung vorgesehen sein. mittels derer 
eine nachfolgende 'Kpmpensation der Temperaturabhangigkeit durch die zusatzKchen . 
VeraegerungsgUeder mit dem Ziel bewerkstelligt werden kann; jeweils konstante und 
insbesondere temperaturunabhan^ge Gesamtveirzogerungen t, innerhalb der Basisstation 
und tz innerhalb der Transponderstation zu erzeugen. 

Der (Regel.)Ajgorithmus zum Implementieren des Verfahrens gemafi der.vorliegenden 
Erfindung kann in bevorzugter Weise auch wahrend einer Kommunikation zwischen 
Basisstation und Transponderstation ausgefQhrt werden, um einen extemen Angriff auf 
den Regelalgorithmus durch Einmessen der angreifenden Relais zu verhindem. In diesem 
Fall mussen die Relais.die Daten weiterleiten, um nicht das ProtokoU zu verletzen. 
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GemaB einer zweckmaBigen Ausgestaltungsform der vorUegenden Erfindung kann der 
Regelalgorithmus zum Erzeugen der Signallaufeeiten t, bzw. ta nach einer beliebigen 
Methode ausgefiihrt sein, wie beispielsweise nach dem Zahlverfahren oder nach der 
Methode der sukzessiven Appro^dmation. 
-.5 • ■ ■ " , • • • •■ . 

Das vorzugsweise mehrstufige soWie vonzugsweise schaltbare Verzogemngsglied kann 
in kweckmaBiger Weise beUebige geeignete Eleraente bestehen, wie etwa 

mindestens ein mit bekannter SignaUaufeeit behaftetes digitales Gatter und/oder 
mindestens ein Filter und/oder 

10 - mindestens ein getaktetes Schieberegister. ' 

Der Fachmann auf dem Gebietder Konununikatioriselektronik, zum Beispiel ein Elektro- 
irigenieur mit vertieften Kenntnissen auf dem Gebiet der Sicherheitssysteme, wird beson- 
ders zu schatzen wissen, dass durch die vorliegende Erfindung die Realisierung eines 
15 gegen externe Angriflfe stark resistenten P[assive]K[eyless]E[ntry]-Systeins unterstutzt " 
wird, das heiBt eine starke Erschwerung der sogenahnten "Relais-Attacke" mittels ge- 
nauer Zeitmessung erfblgt. In Korrespondenz hierzu wird eine praxistaugUche ReaUsie- 
rung einer zusatzlichen exakten Zeitmessung zum Detektieren der Relais-Attake bei er- 
h5hter Zuverlassigkeit ermdglicht, 
20 - ' ' .... 

In der praktischen Realisierung der Zeitmessung kann in vorteilhafter Weisfe bei hoher 
Genauigkeit ein Vergleich der gemessenen gesamteh SignaDaufeeit mit einer festen. eng 
toIerierten.SchweUe t.^ erfolgen, wobei kostengunstige Realisierungsmfiglichkeiten das 
elektronische Kommumkationssystem sowie die zugeordnete Methode fiir den Einsatz in 
25 der Massenproduktion sehr interessant machen^ 

Die vorUegende Erfindung, die sich auch sowohl auf mindestens eine Basisstation gemSB 
der vorstehend dargelegten Art als auch auf mindestens eine Transponderstati on gemaB 
der vorstehend dargelegten Art efstreckt, kann in vorteUhafter Weise auch in Systemen 
0 eingesetzt werden. die in hohem MaBe im Bereich sogenannter "Immobilizer"-Systeme 
(Wegfahrsperren) bei Fortbeweguhgsmittebi, insbesondere bei Kraflfahrzeugen, 
Verwendung finden. 
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Bin weiteres Anwendungsgebiet der vorliegenden Erfinduhg ist im Bereich der Gebaude- 
sichemng zu sehen. denn das elektronische Kommunikationssystem mit seiner Basissta- 
tion wie auch mit seiner Transponderstation eignet sich in vorziiglicher Weise auch zum 
Realisieren von sjcheren Zugangssystemen auf der Basis von Transpondern, insbeson- 
dere von Datentragem. wie etwa von Chipkarten oder von P[assive]K[eyless]E[ntry]- 



Karten. 



Demzufolge kann die Basisstation insbesondere an oder in einem gegen unbefugte 
Benutzung und/oder gegen unbefugten Zugang zu sichemden Objekt angeordnet sein, 
. 10 . wie etwa an oder in einem Fortbewegungsmittel oder an oder in einem Zugangssystem. 

Wie bereits vorstehend erOrtert. gibt es yerschiedene Moglichkeiten, die Lehre der vpr- 
liegenden Erfindung in vorteilhafter Weise auszugestalten und weiterzubUden. Hierau 
wird einerseits auf die dem Anspruch 1 sowie dem Anspruch 7 nachgeordneten Ansprti- 
che vervnesen, andererseits werden^veitere Ausgestaltungen. Merkmale und VorteUe der 
vorliegenden Erfindung nachstehend anhand des durch die Figuren 4 und 5 veranschau- 
iichten Ausfuhrungsb'eispiels naher erlautert. . ' . 
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Es zeigt: 

' ' ' . * • . • • 

Fig. 1 A • in schematischer DarsteUung das auf induktiver Kopplung beruhend 
Kommunikationsprinzip zwischen einer Basisstation und einer zugeordnet 
' Transponderstation gemafi eineni Ausfuhrungsbeispiel aus dem Stand der 
Technik; 

Fig. IB in schematischer DarsteUung das elektrische Ersatzschaltbild des Kommu- 

nikationsprinzips aus Fig. lA; • . ' 



30 



Fig. 2A in schematischer DarsteUung eine sogenannte "Relais-Attacke" auf das 
den Fig. 1 A und IB gezeigte Ausfuhrungsbeispiel aus dem Stand der 
Technilq. 



m 
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Fig. 2B in schematischer DarsteUung das elektrische Ersatzschaltbild der "Relais- 

Attacke" aus Fig. 2A; 



10 



15 



5 Fig. 3 in schematischer DarsteUung das Signallaufeeitrtiessungsprinzip zum Er- 

kennen der "Relais-Attacke" aus den Fig. 2A und 2B beim in den Fig. 1 A 
und IB gezeigten Ausfuhrungsbeispiel aus dem Stand der Technik; 

' ' . • ' • • . • 

Fig. 4 . > schematischer DarsteUung das auf dem Generieren von konstariten 
SigoaUaufeeiten berutehde Messprinzip gemafi der voriiegenden Erfin- 
dung zum Erkennen der "Relais-Attacke" aus den Fig. 2A und 2B bei 

einem Ausffihrungsbeispiel gemaB der vorUegenden Erfindung; und 

, Fig. 5 in schematischer DetaildarsteUung die MaBnahmen gemafi der vorUegen- 

den Erfindung zum Regein der zeitlichen Verzogerung der-Signalausbrei- 
tung innerhalb der Basisstation und/oder innerhalb der Transponder^- 
tion auf konstahte SignaUaufeeitwerte aus Fig. 4. 

Gleiche Oder ahnliche Ausgestaltungen, Elemente oder Merkmale sind in den Figuren 1 A 
20 bis 5 mit identischen Bezugszeichen versehen. 

Wie Figur 4 anhand eines Ausfiihrungsbeispiels zeigt, wird dutch die vorUegende Erfin- 
dung ein elektronisches Kommunikationssystem 100 reaBsiert, das unter anderem ein 
Transponclersystem (= Transponderstation 40. in Foim eines Datentragers, nSmUch einer 
P[assive]K[eyless]E[ntry]-Karte) aufweist, die wiederum TeU eines Systems zum Offiien 
und VerschUeBen der TOrschlSsser feines Kraftfahrzeugs ist. 

Die PKE-Karte 40 weist eine Empfengseinheit 49a mit SignaUaufeeit tRXD2 auf, wobei 
diese Eihpfangseinheit 49a ah eine Antenneneinheit 44a angeschlossen ist und zum Emp- 
30 fangen von Datensignalen 22 von einer Basisstation 10 dient. Des welteren weist die 

PKE-Karte 40 eine Sendeeihheit 49b mit SignaUaufeeit t^^^ auf. wobei diese Sende- . 



25 



einheit 49b an eine Antenneneinheit 44b angeschlossen ist und zum Senden von Daten 
signalen 24 an die Basisstation 10 dient: Der Exnpfangseinheit 49a nachgeschaltet sowie 
. der Sendeeinheit 49b vorgeschaltet ist eine Steuereinheit 42 (-> SignaUaufeeit tc^ in 
Form emer MikrocontroUereinheit, die zum Steuem der PKE-Karte 40 vorgesehen ist. 

Eine ebenfalls in Figur 4- dargesteUte Basisstation 10 weist eine Empfangseinheit 'l9b mit 
Signallaufeeit tRxoi au^ wobei dieseEmpfengseinheit 19b an eine Antenneneinheit 16b 
angeschlossen ist un'd.zum Empfangen der Datensignale 24 von einer PKE-Karte 40 
dient. Des weiteren weist die Basisstation 10 eine Sendeeinheit 19a mit Si^allaufeeit 
3 t^. auf. wobei diese Sendeeinheit 19a an eine Antenneneinheit 16a angeschlossen ist 
und zum Senden der vorerwahnten Datensignale 22 an die PKE-Karte 4o'dient Der 
Empfangseinheit 19b nachgeschaltet sowie der Sendeeinheit 19a vorgeschaltet ist eine 
Steuereinheit 12 in Form einer Mkrocontroilereinheit, die zum Steuem der Basisstation 
• 10 vorgesehen ist. 

Im aktiven Zustand (vgl. figur 4) der PKE-Karte 40 findet eine zum Authentifizieren 
bestmmte Kommunikationssequenz in Form von Datenaustausbh zwischen der Basis- 
station 10 und der PKE-Karte 40 statt. wozu Datensignale 22. 24 zwischen der Basis- 
stat.on 10undderTransponderstation40ausgetauscht werden;mitteIsdieserDatensig- ' 
nale 22, 24 .st nicht nur die Benutzungs- und/oder Zugangsberechtigung zum Kraftfahr- ■ 
zeug feststellbar. sondem auch die Basisstation 10 entsprechend steuerbar. Im hier be- 
schriebenen P[assive]K[eyless]E[ntry]-FaU kann die Energieversorgung In bevorzugter 
Weiseuber mindestens eine Batterieeinheit erfolgen. ' ' . ■ 

Im Detail bestehen zwischen der Basisstation 10 und der PKE.Karte 40 als Signalflber- ' 
tragungsverbindungen ein sogenannter "Up-Iink-frame" 22. der beispielsweise durch 
mmdestens einen L[ow]Frrequency]-KanaI mit induktiver Kopplung gebildet ist und Qber 
den Signale von der Basisstation 10 zur PKE-Karte 40 abertragen werden, sowie ein' 
sogenannter "Down-Iink-frame" 24. der beispielsweise durch mindestens einen U[ltra] ' 
H[.gh]F[requency]-Kanal gebildet ist und aber den Signale von der PKE-Karte 40 zur 
Basisstation 10 abertragen werden. 



Es Uegt jedoch auch im Rahmen der vorliegenden Erfindung, wenn beiiia durch die 
Figuren 4 und 5 veranschaulichten Ausfuhmngsbeispiel sowohl der "Up-Iink-frame" .22 
als auch der "Down-linkrframe" 24 jeweUs durch mindestens einen L[ow]F[requency]- . 
Kanal gebildet sind. Wiederum altemativ hierzu besteht bairn durch die Figuren 4 und 5 
5 veranschaulichten Ausfiihrungsbeispiel auch die Moglichkeit; dass sowohl der "Up-Iink- 
frame"- 22 als auch der "Down-link-frame" 24 jeweUs durch mindestens einen U[ltra] 
H[igh]F[requency]-Kanal gebildet sind. 

Nach Betatigen zum Beispiel des Turschlosses des Kraftfehrzeugs beginnt die dem 
0 Kraftfehrzeug funktionell und rfiumlich zugeofdnete Basisstation 10 ein als "Challenge" 
bezeichnetes Signal zu geherieren, das fiber den "Up-Unk-frame" 22 zur PKE-Karte 40 
ubertragen wird. .Daraufhin berechnet eine.vorzugsweise mit mindestens einem Mikro- ' 
prozessor ausgiestaltete elektronische Schaltungsanordnung in der PKE-Karte 40 mittels 
eines kryptographischen Algorithmus und mittels eines geheimen Schlussels aus der 
3 "Challenge" eine als "Response" bezeichnete Signalfolge. Dieses "Response"-Signal wird 
dann von der PKE-Kartfe 40 fiber den "Down-link-frame". 24 zur Basisstation 10 fiber- ' 

tragen. . ' . 

■ ■ ■ ' . . • ■ ■ '. 

Die Basisstation 10 vergleicht sodann die "Response" mittels eines gleichen Kryptoalgo- 
rithmus und mittels eines gleichen geheimen Schlflssels; bei Identitat veranlasst die Basis- 
station 10 das Offiien des Tttrschlosses des &aftfahrzeugs, das heiBt erst wenn die Au- 
thentifizierung, zumeist unter Einsatz kiyptographischer Methoden, die PKE-Karte 40 
als gfiltig erkennt, wird das TUrschloss. des Kraftfahrzeugs im angegebenen Ausfiihrungs- 
beispiel gedflfiiet. ■ . 

Urn nun gegen Relais-Attacken gemSB der anhaijd der Figuren 2A und 2B beschriebenen 
Art resistent zu sein, ist in der Basisstation 10 ein erstes Verzegerungsgfied 17 angeord- 
net, das der Steuereinheit 12 nachgeschaltet sowie der. Sendeeinheit 19a vorgeschaltet ist 
und zum Einstellen einer definierten, im wesentlichen konstanten Signallaufeeit ti inner- 
halb der Basisstation 1 0 dient. In analoger Weise ist in der PKE-Karte 40 ein zweites 



- 14 - • • 



VerzogerungsgUed 47 angeordnet, das der Empfengseinheh 49a nachgeschaltet sowie 
der Steuereinheit 42 vorgeschaltet ist Ond zum EinsteUen einer definierten, im wesent- 
Uchen konstan'ten Sijgnallaufeeit h innerhalb der PKE-Karte 40 dient. 

Bin extemerRelais-Angriffwird nun erkannt, wenn die Summe 

aus der SignaUaufeeit ti innerhalb der Basisstation 10, 
- aus der Signallaufeeitta innerhalb der PKE-Rarte 40 sowie • 

aus der doppelten (<--> "Hin"-Signal 22 and "Ruck"-Signal 24) SignaUaufeeit 

zwischen der Basisstation 10 Und der PKE-Karte 40 
eijien definierten Schwellwert t,^ uberschreitet, das heiBt wenn die SchweUwert- ' 
bedingung . ' ' 

t3,TOlX < tl + t2 + 2'^ Qjjgj. 

t..inw < tRXDl + toi + trXDl + tRXD2 + 1^2 + tcARJD+ tTXD2+ 2 t. 

erfiillt ist, wobd sich 

die. SignaUaufeeit ti innerhalb der Basisstation 10 im wesentlichen 

- . . aus der SignaUaufeeit tRXDl innerhalb der Empfangseinheit 19b, 

aus der durch das erste VerzogerungsgUed 1 7 bewirkten Signalverzogerungs- 
laufeeit toi und . • ' . 

- . aus deirSignallaufeeiittTXDi innerhalb der Sendeeinheit 19a 

zusammensetzt imd sich 

die SignaUaufeeit t2 innerhalb der PKE-Karte 40 im wesentlichen 

airs der SignaUaufeeit tiuoM innerhalb der Empfangseinheit 49a, 

aus der durch das zweite Veiiogerungsglied 47 bewirkten SignalverzSgerungs- 

laufeeittD2, 

aus der SignaUaufeeit tcARD innerhalb der Steuereinheit 42 lind ' 

aus der SignaUaufeeit tTXD2 innerhalb der Sendeeinheit 49b 

zusammensetzt; t, ist die einfeche SignaUaufeeit zwischen der Basisstation 10 und 

der PKE-Karte 40 und 2 t. .demzufolge die doppelte SignaU^feeit zwischen der 

Basisstation 10 und der PKE-Karte 40 



Urn nun diese Grundidee der vorfiegenden Erfinduri&.nSinlich die Nutzung einer ein- 
itiaiig defiiiierten, konstanten Signalausbreitungsvenzogerung tr (~> fiasisstatiori lO) 
bzw. t2 .(r-> PKE-Karte 40) der elektronischen Baugruppen zum Senden und.Empfangen 
■ der zwischen dem Kraftfahizeug (-> Basisstation 10) und der P[assive] K[eyless] 
5 E[ntry]-Karte 40 ausgetauschten Daten, vefwirklichen zu konnen, ist sowohl das erste 
Verzogerungsglied 17 innerhalb der Basisstation lO als auch das zweite Verzdgerungs- 
glied 47 innerhalb der PKE-Karte 40 einstellbar (vgl. Bezugszeichen 17e bzw. 47e). vier- 
stufig (vgl. Bezugszeichen 17a, 17b, 17y, 17z bzw. 47a, 47b. 47y. 47z) sowie schaltbar 
. (vgl. Bezugszeichen 17s bzw. 47s) ausgebadet, zum Beispier 
10 - als mindestens ein mit bekannter SigpaUaufeeit behaftetes digitales Gatter 
und/oder 

' . - als mindestens ein Filteir und/oder 

als mindestens ein getaktetes Schieberegister, 



5 
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Zum Regeln der Verzogemngszeiten t, bzw. t2 der Signalausbreitung auf einen fcons- • 
tantpn Wert bieten sich verschiedene technische Realisierungen an. Im folg^nden wird 
unter Bezugnahme auf die Detaildarstellung der Pigur 5 eine einfache und kostengOns- 
tige Realisiemng unter Verwendung einer Laufseitregelung zu^achst am Beispiel der , 
Basisstation 10 vorgestellt: . 

Ein von der Basisstation 10 an die PKE-Karte 40 zu ubertragender Lnpuis wird auf das 
mehrstufige (vgl. Bezugszeichen 17a. 17b, 17y) sowie schaltbare (vgl. Bezugszeichen 
17s) erste VerzSgerungsglied 17 geleitet. Der vei^ogerte Impuls wird anschlieBend dem 
Transmitter (= Sendeeinheit 19a der Basisstation 10) zugefuhrt und vom Receiver (= 
Empfangseinheit l?b der Basisstation 10) direkt. das heiBt ohne relevante zusatzliche 
Verzogerung der Signalausbreitung empfangen. Gleichzeitig wird der Impuls auch durch 
die gesamte Verzegerungsleitung, das heiBt durch alle vier Stufen 17a, 17b. 17y, 17z des 
ersten Verzagerungsglieds 17 gefehrt (-> VerzSgerungszeit t,). 
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Ein der vierten und letzten Stufe 17z des ersten Verzogerungsglieds 17 nachgeschalteter 
und mit der Empfangseinheit 19b in Verbindung stehender Entscheider (= erste Entschei- 
dereinheit 18 der Basisstation 10) signalisiert der Steuereinheit 12, welcher der beiden 
Impulse ("verzogerter Impuls" oder "dureh die gesamte Verzogerungsleitung gefiihrter 
5 impuls") zuerst an der ersten Entscheidereinheit 18 anliegt. 

i • 

. In Verbindung mit einem in der Steuereinheit 12 implementierten Regelalgorithmus wird 
das schaltbare Verzdgerungsglied 17 so eingestellt bzw. nachgefilhrt, dass beide Impulse 
mdglichst gleichzeitig eiritreffeh; in diesem Falle des im wesentlichen gleichzeitigen Ein- 
10 treflfens des verzogerten Impulses und des durch die gesamte Verzagerungsleitung ge- 
fuhrten Impulses ist die gewunschte konstante Gesamtverzdgerung ti der Signalausbrei-. 
tung generiert. 

. Im folgenden wird nun unter Bezugnahme ebenfalls auf die Detaildarstellung der Figur 5 
15 die Realisierung unter Verwendung der Laufzeitregelung am Beispiel der PKE-Karte 40 
vorgestellt, wpdurch veranschaulicht ist, dass das vorgeschilderte.Verfahren zum ein- 
fachen und kostengunstigen Regeln der Signallaufeeitea in ahnlicher bzw. analoger 
Weise auch zqm Kompensieren der Signallaufeeiten in der PKE-Karte 40 venyendet 
werden kann: 

20 • ' 

Ein von der Basisstation 1 0 an die PKE-Karte 40 Obertragener Impuls wird auf das 

mehrstufige (vgl. Bezugszeichen 47a, 47b, 47y) sowie schaltbare (vgl. Bezugszeichen 

47s) zweite Verzogerungsglied 47 geleitet. Gleichzeitig wird der Impuls auch durch die 

.gesamte Verzogerungsleitung, das heifit durch alle vier Stufen 47a, 47b, 47y, 47z des 

15 zweiten Verzdgerungsglieds 47 gefuhrt (~> Verzogerungszeit t2). • 

Ein der vierten und.letzten Stufe 47z des zweiten VerzOgerungsglieds 47 nachgeschalte- 
ter und mit der Sendeeinheit 49b in Verbindung stehender Entscheider (= zy/eite Ent- ' 
scheidereinheit 48 der PKE-Karte 40) signalisiert der Steuereinheit 42, welcher der 
iO beiden Impulse ("verzcigerter Impuls" oder "durch die gesamte Verzogerungsleitung 
gefiihrter Impuls") zuerst an der zweiten Entscheidereinheit 48 anliegt. 
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In Verbindung mit einem in der jSieuereinheit 42 implementierten Regelalgorithmus wird 
das schaltbare Verzogerungsglied 47 so eingestellt bzw. nachgefiihrt, dass beide Impulse 
moglichst gleichzeitig eiritreflfen; in diesem Falle des im wesentlichen gleichzeitigen Ein- 
treffens des verzOgerten Impulses und des durch die gesamte V^rzogerungsleitung ge- 
fuhrten Impulses ist. die gewunschte konstante Gesamtverzogerung ta der Signalausbrei- 
tung generiert. " 

Im Ergebnis iSsst sich also feststellen, dass durch das elektronische Kommunikationssys- 
tem 100 gemfiO d^n Figuren 4 und 5 sowie durch die diesem Kommunikatiqi;issystem 
100 zug^ordnete Methode eine Kompensation der Toleranzen der Signallaufeeiten von 
Sende- und Empfangseinheiteri bewerkstelligt wird, die vorteilhafterweise in P[assive] 
K[eyless]E[ntry]-Systenien oder in ahnlichen Kpnfigurationen eingesetzt werden kann, 
Iri diesen Systemen ist durch dife vorliegende Erfiridung eine Form der Laufeeitmessung 
iniplementiert, mittels derer ein potentieller extemer Angrifif viber eine sogenannte Relais- 
Attacke erkannt.und/oder abgewehrt werden kann. 

Sowohl das vorgestellte elektronische Konimunikationssystem 100 als auch das vorge- 
stellte Verfahren stellen hierbei eine flexible, kosteneffiziente, neue und erfinderische Er- 
weiterung bereits gemaB.dem Stand der Technik moglicher Signallaufzeitmessungen dar,- 
damit diese auch unter praktischen Bedingungen eingesetzt' werden kOnnen. Hierbei wer- 
den die Genauigkeit und die VerlSsslichkeit des Prinzips zur Zeitmessung (vgl. Zeitmess- 
einheit 50 in Figur 4) erhOht. . ' 

In diesem Zusammraihang werden erfindungsgemaB typische, den Einsatz der Signallauf- 
zeitmessung in. der Vergangenheit erschwerende Randbedingungen uberwunden, wie 
etwa ■ ■ • " 

I 

Streuungen der Signallaufeeiten innerhalb der Sender und fempfanger aufgrund 
von Toleranzen def Bauelemente; 

Veranderung der Signallaufeeiten innerhalb der Sender und Empfanger aufgrund 
von Temperatureinflussen und Alterung; und/oder 
- Kostendruck beim Einsatz in der Massenproduktion. 
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Die vorliegende Erfindung kann mit Voiteil in P[assive]K[eyless]E[ntry]-Systemen ein- 
gesetzt werden, die in 2xinehmendem MaBe im Bereich.der Zugangssysteme fur Krafl- 
fahrzeuge Verwendung finden. Das vorgestellte elektronische Kommunikationssystem 
' 100 sowie das vorgestellte Verfahren eignen si6h daruber hinaus auch zum Realisieren 
von sicheren Zugangssystemeri auf der Basis von Chipkarten 40 im iBereich der 
Gebaudesicherung, wobei die beschriebene Anordnung gemaB den Figuren 4 und 5 in 
ahnlicher Weise auch zum Abwehren von Relais-Attacken in Zugangs-ZZutrittssystemen 
angewendet werden kann. 
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10 47 zweites Verzogerungsglied der Transponderstation 40: 

47a erste Stufe des zweiten . Verzogerungsglieds 47 ^ 
47b zweite Stufe des zweiten VerzOgerungsglieds 47 
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49b Sendeeinheit der Transponderstation 40 
3 50 Zeitmessung' ' 
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PATENTANSPRUCHB 

1. Elektronisches Kommunikationssystem (100), aiifweisend 

, mindestens erne Basisstation (10) mit minde^tens einer insbesondere spulerir 

fbrmig ausgebildeten Antenneneinheit (16: 16a, 16b), welche Basisstation (10) 

insbesondere an oder in einem gegen unbefiigte Benutzung und/oder gegen linbe- 
. fugten Zugang 2x1 sichemden Objekt, wie etwa an oder in einem Fortbewegungs- 

mittel Oder an oder' in einem Zugangssystem, angeordnet ist, sowie 
- mindestens eine insbesondere datentragerfbrmig' ausgebildete Transponderstation 

(40) mit mindestens einer insbesondere spulenfbrmig ausgebildeten Antenneneinheit 

(44: 44a, 44b), welche Transponderstation (40) . ' . 

insbesoindere von einem befiigten Benutzer rhitfiihrbar ist und/pder 

zum Austaiaschdn von Datensignalen (22, 24) mit der Basisstation (10) ausgelegt ist, 

wobei mittels der Datensignale (22, 24) . . 

die Benutzuhgs- und/oder Zugangsberechtigung feststellbar und/oder 

die Basisstation (10) entsprechend steuerbar ist, 
dadurch gekennzeichnet. . 

dass . * . 

in der Basisstation (10) mindestens em erstes Verzogerungsglied (17) zum 
Einstellen einer definierten, insbesondere im wesentUchen konstanten 
Signallaufeeit (ti) iimerhalb der Basisstation (10) angeordnet ist und/oder 
in der Transponderstation (40) mindestens ein zweites Verzogerungsglied (47) 
zum Einstellen einer definierten, insbesondere im wesentlichen konstanten 
Signallaufeeit (t2) innerhalb der Transponderstation (40) 

angeordnet ist. . . ' 
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2. Kommunikationssystem gemSB Anspruch 1, • 
dadurch ftpkermTe^irhn^ 

dass das erste VerzGgerungsglied (17) und/oder das zweite Ver:.6gerungsglied (47) 
einsteUbar (e), mehrstufig (a. b, .... y. z) Sowie schaltbar (s) ausgebildet ist und 
' - mindestens ein mit bekannter SignaUaufeeit behaftetes digitales Gatter und/oder 

- • mindestens ein Filter und/oder 

- . • mindestens ein getaktetesSchieberegister 
aufweist. 

3. KommunikationssystemgemaB Anspruch 1 Oder 2, 
dadurch pftlcennzeir.hnftf, 

-, der IetztenStufe(17z)des ersten Ve,.6genmgsglieds (17) nund^^^^ 

mit mmdestens einer Steuefeinheit (12) der Basisstation (10) und/oder mit 
mindestens einer Empfengseinheit (19b) der Basisstation (10) in Verbindung 
stehende erste Entecheidereinheit (18) liachgeschaltet ist und/dder ' 
- dass der letzten Stufe (47z) des zweiten Ve,^5gerungsglieds (47) mindestens 
eme mit mindestens einer Steuereinheit (42) der Transponderstation (40) 
und/oder mit mindestens einer Empfangseinheit (49a).der Transponderstation " 
(40) m Veitindung stehende zweite Entscheidereinheit (48) nathgeschaltet ist. 

4. Basisstation (10) fur ein eiektronisches Kommunikationssystem (100) gemSB • 
mmdestens einem der Anspriiche 1 bis 3, 
gekennzeichnet durr.h . 

- mindestens eine mit der Basisstation (10) zugeordneffen Antemieneinheit (16b) in 
Verbmdung stehende Empfangseinheit (19b) zum Empfangen der Datensignale 
(24) von der Transponderstation (40), 

- mindestens eine mit der Empfangseinheit (19b) in Verbindung stehende, dem 
ersten Verzfigerungsglied (17) vorzugsweise vorgeschaltete Steuereinheit (12) 
msbesondere MikrocontroIIereinheit. zum Steuem der Basisstation (10) 
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-. . • - das mindestens einfe erste Verzdgemngsglied (1 7) zum EinsteUen der definierten. 
;. insbesondere im wesentlichen konstanten SignaUa,ufeeit (ti) innerhalb der Basis- 
station (10) sowie ... 

- ™i«destenseinedemerstenVerz6gemngsgUed(17)voi^gsweisenachgeschalte- 
5 . te, mit der Basisstation (10) zugeordneten Antenneneinheit (16a) in Verbindung 

stehende Sendeeinheit.(19a) zum Senden der batensignale (22) an die 
Transponderstation (40). 

5. Transponderstation (40) fiir ein elektronisches Kommunikationssj^stem (100) gemSfi ' 
10 niindestens einem der AnsprQche 1 bis 3, 
gekennzeichnet durch 

- . mindestens eine mit der Transponderstation (40) zugeordneten Antenneneinheit 
(44a) in Verbindung stehende, dem zweiten Verzdgemngsglied (47) 
vorzugsweise vorgeschaltete Empfangseinheit (49a) zum Empfangen der Daten- 
15 signale (22) von der Basisstation (lb), 

das mindestens eine zweite YerzogerungsgUed (47) zum EinsteUen der dejBnier- 

ten, insbesondere im wesentlichen konstantenSignallaufeeit(t2) innerhalb der . 
Transponderstation (40), 

- , mindestens eine dem zweiten VerzOgerungsgUed (47) vorzugsweise nachgeschal- 
20 tete Steuereinheit (42), insbesondere MikrocontroUereinheit, zum Steuem der 

Transponderstation (40) sowie 

mindestens eine der Steuereinheit (42) vorzugsweise nachgeschaltete, mit der 
Transponderstation (40) zugeordneten Antenneneinheit (44b) in Verbindung 
stehende Sendeeinheit (49h) zum Senden der Datensignale (24) an die Basis- ' 
25 station (10). 

6. Transponderstation gemafi Anspruch 5, 

dadurch j g ekennzeichnp.t , 
dass die Transponderstation (40) in mindestens einem DatentrSger, insbesondere in 
30 mindestens einer Karte, im speziellen in mindestens einer Chipkarte; angeordnet ist. 



7: Verfahren zum Erkennen und/oder zum Abwehren jnindestens eines insbesondere 
extemen Angriffs, vorzugsweise mindestens einer Relais-Attacke, auf mindestens ein 
elektronisches Kommunikation3system(100) gemaB dem OberbegrifFdes Anspruchs 1, 
dadurch gekennzeichnet. 
dass 

innerhalb der Basisstatioh (10) eine definierte, insbesondere im wesentlichen 
konstante Signallaufeeit (ti) und/oder 

innerhalb der Transponderstation (40) eine definierte, insbesondere im wesent- 
,lichen konstante Signallaufzeit (t2) 

eingesteilt wird, so dass der Angriff erkannt wird, wenn die Summe 
aus der Signallaufeeit (ti) innerhalb der Basisstation (10), 
aus der JSignallapfeeit (t2) innerhalb der Transponderstation (40) sowie 
aus der doppelten Signallaufeeit (t,) der Datensignale (22, 24) zwischen der 
. Basisstation (10) und der Transponderstation (40) 
einen definierten Schwellwert (ts^) uberschreitet. 

8. Verfahren gemafi Anspruch 7, ' 
dadUrch gekennzeichnet^ . 

[a. 1] dass innerhalb der Basisstation (10) ein das an die Transponderstation (40) zii . 
ubertragende Datensignal (22) zumindest partieU konstituierender Impuls auf 
mindestens ein erstes Verzogerungsglied (17) geleitet und 

[a.2] ansch^iefiend der durch das erste Verzogerungsglied (17) verzogerte Impuls 
mindestens einer der Basisstation (10) zugeordneten Sendeeinheit (16a) 
zugefiihrt sowie von mindestens einer der Basisstation (10) zugeordneten 
Empfangseinheit (16b) direkt, .das heiljt ohne relevante zusatzliche Veraogerung 
empfangen wird, 

[b] dass der das an die Transponderstation (40) zu ubertragende Datensignal (22) 

zumindest partiell konstituierende Impuls im wesentlichen gleichzeitig auch durch 
das gesamte erste Verzogerungsglied (17a, 17b, 17y, 17z) gefiihrt wird. 



[c] dass mindesteng einer Steuereinheit (12) der Basisstatton (10) von.mindestens . 
einer der letzten Stufe (17z) des ersten Veraogeruhgsglieds (17) 
nachgeschalteten ersteh Entscheidereinheit (18) signalisiert wird, ob d.er 
verzogerte Impuis (vgl. Verfehrensschritt [a.2]) oder der durch das gesamte erste 

5 VerzSgerurigsglied (17a, 17b, 17y, 17z)gefUhrte Impuis (ygl. 

Verfahreiisschritt [b]) zuerst an der ersten Entscheidereinheit (18) anliegt, und 

[d] dass das erste VerzOgerungsglied (1 7) so eingestellt bzvv. geschaltet bzw. 
nachgefuhrt wird, dass der verzogerte Impuis (vgl. Verfahrensschritt [a.2]) urid 
der durch das gesamte erste Verzogerungsglied (17a, 17b, 17y, 17z) gefuhrte 

0 Impuis (vgl. Verfahrensschritt [b]) mogUchst gleichzeitig eintreffen. 

9. Verfahren gemaB Anspruch 7 oder 8, • 
dadurch gekennzeichnet. 

[e] dass innerhalb der Transponderstation (40) ein das von der Basisstation (10) 
5 empfengene Datenkignal (22) zumindest partieU jconstituierender Impiils auf 

mindestens ein zweites Verzdgerangsglied (47) geleitet wird, 
. [f] dass der das von der Basisstation (10) empfengene Datensignal (22) zumindest 
partiell konstituierende Impuis im wesentlichen gleichzeitig auch durch das 
; ' gesamte zweite Verzogerung'sglied (47a, 47b, 47y, 47z) gefuhrt wird, 

[g] dass mindestens einer Steuereinheit (42) der Transponderstation (40) von min- 
destens einer der letzten Stufe (47z) des zweiten Verzogerungsglieds (47) nach- 
geschalteten zweiten Entscheidereinheit (48) signaUsiert wird, ob der veizOgerte 
Impuis (vgl. Verfehrensschritt [e]) oder der durch das gesamte zweite Verzoge- 
rungsgUed (47a, 47b, .... 47y, 47z) gefuhrte Impuis (vgl. Verfahrensschritt [f|) 
zuerst an der zweiten Entscheidereinheit (48) ^anliegt, und 

[h] dass das zweite Verzogerungsglied (47) so eingesteUt bzw. geschaltet bzw. nach- 
gefUhrt wird, dass der verzOgerte Impuis (vgl. Verfahrensschritt [e]) und der * 
durch das gesamte zweite VerzSgerungsglied (47a, 47b, 47y, 47z) gefuhrte 
Impuis (vgl. Verfahrensschritt [f]) moglichst gleichzeitig eintreffen. 
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10. Verwendung mindestens eines elektronischen Kommunikationssystems (100) gemaB 
mindestens einem der Anspriiche 1 bis 3, insbesondere mindestens einer Transpondersta- 
tion (40) gemafi Anspruch 5 oder 6, zum Authentifizieren und/oder zum Identifizieren 
iind/oder zum Kontrollieren der Befugnis, ein mittels des Kommunikationssystems (100) 
zu sichemdes Objekt, wie etwa ein Fortbewegungsmittel oder ein Zugahgssystem, zu 
benutzen, zu betreten oder dergleichen. 
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